Beschreibung: Domain Name System (DNS) ist schon über 30 Jahre alt und bildet das Rückgrat des Internets. In dieser Folge unterhalten wir uns über die Sicherheit von DNS, welche Angriffe es auf DNS gibt und wie man es sicherer machen kann. Shownotes: Pi-hole: Network-wide Ad Blocking DNS over HTTPS and DNS over TLS - Guides - Mullvad VPN Improving DNS Privacy with Oblivious DoH in 1.1.1.1 BCP38 Oblivious DNS over HTTPS (ODoH): A Practical Privacy Enhancement to DNS Oblivious DNS Over HTTPS ODNS: Oblivious DNS Hybrid Public Key Encryption GitHub: cloudflare/odoh-client-rs GitHub: cloudflare/odoh-client-go Reflections on reflection (attacks) DNS over TLS vs. DNS over HTTPS Man et. al: DNS Cache Poisoning Attack Reloaded (ACM CCS) SAD DNS Dan Kaminsky: It’s the end of the cache as we know it AlterNIC - Wikipedia DNS flag day 2020 SAD DNS Explained DNS Privacy Requirements How DNSSEC works NSEC3 Resource Record – Wikipedia DNSCrypt - List of public DoH and DNSCrypt servers Private Network Access (CORS-RFC1918) updates - Chrome Developers RFC5452: Measures for Making DNS More Resilient against Forged Answers Forgot password? Taking over user accounts Kaminsky style 

Segfault.fm

0x16 DNS Security

Beschreibung: Threema? Whatsapp? Signal? Matrix? Telegram? Keybase? Was ist sicher? In dieser Folge sprechen wir über Crypto-Messenger. Viel Spaß beim Hören! Shownotes: Phil Zimmermann - Wikipedia Clipper chip - Wikipedia Digital Communications Protocols - Google Tabellen Clients - Matrix.org End-to-End Encryption implementation guide - Matrix.org LNP399 Darknet für die Hosentasche - Logbuch:Netzpolitik End-to-End Encryption, Secret Chats Threema: Cryptography Whitepaper Hagen et. al.: All the Numbers are US: Large-scale Abuse ofContact Discovery in Mobile Messengers Why AES-GCM Sucks – Dhole Moments Tchap: Frankreichs (nicht so) exklusiver Regierungschat - heise online Golem.de: IT-News für Profis RSA T-Shirt - Trammell Hudson’s Projects Wie sich WhatsApp, Threema, Signal und Telegram in Datenschutz und Sicherheit unterscheiden Keybase: Protocol Security Review Bundesamt für Justiz geht gegen Telegram vor - heise online Threema-Gründer: Wir spüren: Die Leute werden kritischer Was macht Threema sicher? - Threema 

0x15 Crypto Messenger

Beschreibung: In dieser Folge sprechen über Web Security und erklären die grundlengenden Angriffe wie beispielsweise Cross-Site Scripting (XSS), Cross-Site-Request Forgery (CSRF), SQL Injection und deren Verteidigungen. Viel Spaß beim Hören! Shownotes: RFC 2616 - Hypertext Transfer Protocol – HTTP/1.1 Segfault.fm Episode 0x0f TLS TITLE Same-origin policy - Web security Paper: How the Web Tangled Itself: Uncovering the History of Client-Side Web (In)Security Segfault.fm Episode 0x05 Android Hardening Segfault.fm Episode 0x11 Authentifizierung Register: Google (finally) adds protection for common Web 2.0 attack CSRF WordPress passwords, explained and cracked draft-west-cookie-incrementalism-00 - Incrementally Better Cookies OWASP Top Ten X-XSS-Protection X-Content-Type-Options X-Frame-Options Clickjacking - Wikipedia sqlmap xkcd: Exploits of a Mom SQLite3 Injection Cheat Sheet Content-Security-Policy Header ⟶ CSP Reference & Examples CSP Is Dead, Long Live CSP! On the Insecurity of Whitelists and the Future of Content Security Policy XSS Auditor - The Chromium Projects WP: Jon Postel WP: Robustness principle 

0x14 Web-Security 101

Beschreibung: In dieser Folge sprechen über den Remote Chaos Experience (rc3) und besprechen einige technische Vorträge die uns besonders gut gefallen haben. Viel Spaß beim Hören! Shownotes: Remote Chaos Experience (rc3) Work Adventure Gather Town Twitter: Kernel Panic Mehr als ein Tor zum Darknet: Tor-Exits an Universitäten Segfault.fm Episode 0x04 Tor The Elephant In The Background: Empowering Users Against Browser Fingerprinting Segfault.fm Episode 0x0a Browser Fingerprinting Hacking German Elections OK.VOTE X-XSS-Protection X-Content-Type-Options X-Frame-Options WP: Cross-site Request Forgery CVE-2020-1938 Hacking the Nintendo Game Alexa, who else is listening? YT: Alexa, Play Digger Digger 

0x13 rc3

Beschreibung: Zum Jahresende gibt es eine entspannte Episode Literatur. Wir unterhalten uns über ein paar gut lesbare Romane aus dem Genre Sciene-Fiction, die Elemente der IT-Sicherheit enthalten. Kennt ihr weitere tolle Werke dieses Genres? Meldet euch und viel Spaß beim Hören und Lesen! Shownotes: Snow Crash WP: Neal Stephenson WP: Kevin Mitnick The Nexus Trilogy Ramez Naam Daniel Suarez Daemon WP: Andeas Eschbach Andeas Eschbach: NSA WP: Cory Doctorow Cory Doctorow: The Coming War on General Computation (28c3) Little Brother 1 Homeland Marc Elsberg: Blackout Segfault.fm Episode 0x03 Serial Killer Ready Player One Kevin Mitnick: The Art of Intrusion Dave Eggers: The Circle Andy Weir: The Martian Orson Scott Card: Enders Game WP: Isaac Asimov WP: Philip K. Dick WP: William Gibson 

0x12 Literarisches Security Duett

Beschreibung: Authentisierung, Authentifizierung oder Autorisierung? Wir erklären die Unterschiede und besprechen und diskutieren die unterschiedlichen Möglichkeiten sich zu authentisieren. Was sind die Probleme mit Passwörtern und wie speichert man eigentlich Passwörter sicher im Backend? Und was bringen eigentlich diese Hardware-Token? All das erkären wir in dieser Episode. Viel Spaß beim Hören! Shownotes: Ranked: The World’s Top 100 Worst Passwords CrackStation - Online Password Hash Cracking - MD5, SHA1, Linux, Rainbow Tables, etc. Getting Started Cracking Password Hashes With John the Ripper xkcd: Password Strength Pass: The Standard Unix Password Manager KeePass Password Safe Rainbow table - Wikipedia Pepper (cryptography) - Wikipedia PBKDF2 - Wikipedia ‘If you want, I can store the encrypted password’: A Password-Storage Field Study with Freelance Developers CryptoLUX > Argon2 haveibeenpwned CCC Anleitung Fingerabdruck fälschen - YouTube media.ccc.de -Hacken der Iriserkennung im Samsung Galaxy S8 Apple 5G Song from 2020 Presentation IPhone 12 - YouTube Clickjacking / UI Redressing - GeeksforGeeks Google Authenticator - Apps on Google Play HMAC-based One-time Password algorithm - Wikipedia Getting started with security keys Yubico YubiKeys Nitrokeys Using your YubiKey with OpenPGP Ultimate Yubikey Setup Guide with ed25519 How to configure SSH with Yubikey WebAuthn.io 

0x11 Authentifizierung

Beschreibung: Nach längerer Abstinez melden wir uns zurück und reden ausführlich über Peer-to-Peer (P2P) Netzwerke und deren Sicherheit. Viel Spaß! Shownotes: Segfault.fm Episode 0x04 Tor Dictionary.com: Peer WP: SETI@home Folding@home Tahoe-LAFS BitTorrent Resilio Sync (formerly BT Sync) Gnutella WP: Napster Gnutella 0.6 RFC WP: No More AOL CDs Adar and Huberman: Free Riding on Gnutella BEP 0003: BitTorrent Protocol Specification TorrentFreak: Torrent Traffic Surpasses Netflix Murder: Fast datacenter code deploys using BitTorrent GH: Murder BEP 0012: Peer Exchange (PEX) BEP 0014: Local Service Discovery BEP 0014: Local Service Discovery BEP 0005: DHT Protocol BitTorrent Visualization WP: Kademlia Wang and Kangasharju: Measuring Large-Scale Distributed Systems InterPlanetary File System Ethereum Wiki: Kademlia Peer Selection WP: Sybil (book) John (JD) Douceur: The Sybil Attack Eclipse Attacks on Bitcoin’s Peer-to-Peer Network 

0x10 P2P-Security

Beschreibung: Transport Layer Security (TLS) ist das de-facto Standard-Protokoll für Verschlüsselung. In dieser Folge erklären wir wie TLS funktioniert und gehen insbesondere auf die aktuelle Version (TLS 1.3) ein. Viel Spaß beim Hören. Shownotes: Segfault.fm Episode 0x02 Wireguard Segfault.fm Episode 0x04 Tor Everything you should know about certificates and PKI but are too afraid to ask Statistiken von Let’s Encrypt How bad was SSL 1.0? RFC 5246: The Transport Layer Security (TLS) Protocol Version 1.2 OCaml-TLS Demo Server testssl.sh Qualys SSL Server Test TLS Extensions TLS, Pre-Master Secrets and Master Secrets Padding oracle attack Cipher block chaining (CBC) POODLE Attack Weak Diffie-Hellman and the Logjam Attack The DROWN Attack The ROBOT Attack A Detailed Look at RFC 8446 (a.k.a. TLS 1.3) TLS 1.3 Wish List von Eric Rescorla (2013) RFC 8446: The Transport Layer Security (TLS) Protocol Version 1.3 Re: Industry Concerns about TLS 1.3 Golem: ETSI veröffentlicht unsichere TLS-Variante 

0x0f TLS

Beschreibung: Die Pandemie und die Quarantäne zwingt uns dazu über Viren und Würmer nachzudenken. Wir diskutieren diese allerdings auf Computersystemen und geben einen kleinen historischen Überblick über die Thematik. Viel Spaß beim Hören! Shownotes: First Computer Virus Ken Thompson: Reflections on Trusting Trust PoC or GTFO 0x08 WP: Morris Worm WP: Elk Cloner Eugene H Spafford: The internet worm program: an analysis Bob Page: A report on the Internet Worm A dive into the world of MS-DOS viruses WP: Loveletter GitHub: ILOVEYOU Heise: Warnung: ILOVEYOU ist ein E-Mail-Wurm Love Bug’s creator tracked down to repair shop in Manila Onel de Guzman ist frei Emotet, Trickbot, Ryuk – ein explosiver Malware-Cocktail Heise: Uni Gießen nähert sich nach Hacker-Attacke wieder dem Normalbetrieb Countdown to Zero Day heise.de: Forscher entdeckten zerstörerische Schwachstellen in 28 Antiviren-Programmen 

0x0e Malware: Viren und Würmer

Beschreibung: Drucker sind sicher, oder? Wir unterhalten uns über Drucker und inwieweit diese eine Sicherheitsbedrohung darstellen. Viel Spaß beim Hören! Shownotes: Machine Identification Code – Wikipedia List of Printers Which Do or Do Not Display Tracking Dots - Electronic Frontier Foundation EURion Constellation media.ccc.de -Traue keinem Scan, den du nicht selbst gefälscht hast Müller et. al: SoK Exploiting Network Printers Shodan: printer CVE - CVE-2006-0788 Phenoelit HP Hacker briefly hijacks insecure printers - BBC News GitHub - RUB-NDS/PRET: Printer Exploitation Toolkit - The tool that made dumpster diving obsolete. Hacking Printers Imperial March on Dot Matrix Printer - YouTube 

0x0d Printer

Beschreibung: Wir lassen den 36. Chaos Communication Congress (36c3) nochmal etwas Revue passieren und unterhalten uns über Talks die uns gut oder weniger gut gefallen haben. Viel Spaß beim Hören! Shownotes: 36. Chaos Communication Congress (36c3) David Kriesel: BahnMining - Pünktlichkeit ist eine Zier David Kriesel: SpiegelMining – Reverse Engineering von Spiegel-Online David Kriesel: Traue keinem Scan, den du nicht selbst gefälscht hast Linus Neumann: Hirne Hacken Firefox Overlay Plugin Thorsten Schröder and Ulf Buermeyer: Finfisher verklagen LNP325 Besser der Hund bellt einmal zu viel Plundervolt: Flipping Bits from Software without Rowhammer Plundervolt WP: DVFS Usenix Paper über CLKSCREW Attack von Adrian Tang et. al. (PDF) WP: SGX WP: Cold Boot Attack WP: Row Hammer Attack Moxie Marlinspike: the ecosystem is moving Tweet von Linus Blog post: the ecosystem is moving Will Scott: What’s left for private messaging Andreas Fuchs: Hacking (with) a TPM WP: Trusted Platform Module (TPM) Stefan Esser (i0n1c) Tweet Samuel Groß: Messenger Hacking: Remotely Compromising an iPhone through iMessage CVE-2017-7525: Deserialization Flaw in Jackson (Java) qwertyoruiop: The One Weird Trick SecureROM Hates Jiska: All wireless communication stacks are equally broken BlueFrag: Critical Bluetooth Vulnerability in Android (CVE-2020-0022) Bernd Sieker: Boeing 737MAX: Automated Crashes Omegatau Podcast Spiegel: Piloten verlernen das Fliegen Fefe: Das nützlich-unbedenklich Spektrum Alternativlos Folge 44: Freie Zugang zum Weltwissen WP: Geek Code oots: Cryptography demystified Wouter Bokslag: Vehicle immobilization revisited Segfault.fm Episode 0x0b Homöopathie in der IT-Sicherheit 

0x0c 36c3

Beschreibung: Wir sind gemeinsam auf dem 36. Chaos Communication Congress (36c3) im Sendezentrum und diskutieren über Homöopathie in der IT-Sicherheit, sogenanntes Schlangenöl. Leider ist Florians Mikrofon falsch eingestellt, so dass die Hintergrundgeräusch sehr laut sind. Wir hoffen trotzdem, dass ihr viel Spaß beim Hören habt! Shownotes: 36. Chaos Communication Congress (36c3) Sendezentrum auf dem 36c3 YT: NEO MAGAZIN ROYALE mit Jan Böhmermann - Homöopathie wirkt* WP: Schlangenöl Marburger Erklärung zur Homöopathie (1992) WP: Fear, Uncertainty and Doubt (FUD) Heise.de: Placebo forte! Was wirklich hinter SoftRAM 95 steckt Heise.de: Google entschädigt Käufer von nutzlosem Virenscanner Alternativmedizin: Der Placebo-Effekt Klaus Schmeh Zehn Beispiele für besonders schlechte Kryptografie (Teil 1/3) Zehn Beispiele für besonders schlechte Kryptografie (Teil 2/3) Zehn Beispiele für besonders schlechte Kryptografie (Teil 3/3) KRYPTO 4.0/2012 Professional Multi User vom Kryptochef (Archive) Der Spiegel: Geheimpost im Internet (18/2000) TIME AI JP Aumasson: Tweets über die Präsentation Time-AI-Erfinder verklagt Black Hat: Nach 115.000-Dollar-Vortrag verspottet Hanno Böck: Antivirensoftware: Die Schlangenöl-Branche WP: Ransomware WP: Systemaufrufe WP: Kerckhoffs’ Prinzip 

0x0b Homöopathie in der IT-Sicherheit

Beschreibung: In dieser Folge diskutieren wir das Problem von Browser Fingerprinting und erörtern die verschiedenen Techniken, die es mittlerweile gibt um einen eindeutigen Fingerabdruck eines Browser zu erstellen. Am Ende diskutieren wir über Verteidigungsmöglichkeiten und geben einen Ausblick wie es weiter gehen könnte. Shownotes: YT: Former Google CEO Eric Schmidt on Privacy WP: HTTP Cookies Facebook: Like Buttons Heise: 2-Klicks für mehr Datenschutz Firefox Multi-Account Containers Cookie number statistics Die Umsetzung der EU-Cookie-Richtlinie in Deutschland Paper: Browser Fingerprinting: A survey Laperdrix et al.: Beauty and the Beast: Diverting modern web browsers to build unique browser fingerprints Canvas API WebGL API WebAudio API W3C WebRTC GeoLocation API WebAssembly API Web Payments Overview 1.0 WebXR Device API WP: Chromebook YubiKey Thesis: Jonathan R. Mayer: Any person … a pamphleteer (2009) Segfault.fm Episode 0x04 Tor EFF: Panopticlick Experiment Electronic Frontier Foundation (EFF) Peter Eckersley: How Unique Is Your Web Browser? (2010) Mowery and Shacham: Pixel Perfect: Fingerprinting Canvas in HTML5 WP: Font Rasterization YT: Linus Torvalds - Nvidia F_ck You! Cao: et al.: (Cross-)Browser Fingerprinting via OS andHardware Level Features (2017) WP: Do Not Track (DNT) AmIUnique (2016) Olejnik et al.: The Leaking Battery Dellenback et al.: Hiding in the Crowd: A Massively Distributed Algorithm for Private Averaging with Malicious Adversaries (2018) Tor Uplift Project Mozilla Fusion Firefox Countermeasure against Fingerprinting Firefox First-Party Isolation Random User Agent AddOn Vastel et al.: Fp-Scanner: The Privacy Implications of Browser Fingerprint Inconsistencies NoScript AddOn Vastel et al.: FP-STALKER: Tracking Browser Fingerprint Evolutions 

0x0a Browser Fingerprinting

Beschreibung: In dieser Folge geben wir ein kurzes Update zu dem Bereich Mobile Security. Wir reden über die neuen Exploit-Preise, Schwachstellen in Signal und Android und über Checkm8. Shownotes: Segfault.fm Episode 0x06 Android Hardening Twitter: Zerodium Announcement Zerodium Changelog / Sep 3rd, 2019 Arstechnica: A glut of iOS 0-days pushes their price below cost of those for Android Google Android Rewards Techcrunch: Apple expands its bug bounty, increases maximum payout to $1M Signal App Threema App Noise Protocol Framework The X3DH Key Agreement Protocol Off-the-Record (OTR) Messaging Moxie Marlinspike Secure Messaging Apps Comparison Issue 1943: Signal: Incoming call can be connected without user interaction Natalie Silvanovich Twitter: Natashenka Media CCC: Natalie Silvanovich CVE-2019-2215 Schwere Schwachstelle CVE-2019-2215 im Android-Kernel, wird ausgenutzt Twitter: Maddie Stone Golem: Android-Bug wird von NSO Group angegriffen CWE-416: Use After Free Issue 1942: Android: Use-After-Free in Binder driver IMHO: Selbst Google ist unfähig, Android zu pflegen Syzbot Fuzzer Android Security Bulletin—October 2019 WP: NSO Group Android 10 GrapheneOS: Releases 2019.09.18.14 SO: Is Android POSIX-compatible? Checkm8, the iPhone 4s to iPhone X bootrom exploit Interview with the developer of checkm8 Comic about checkm8 How To Really Pronounce GIF 

0x09 Mobile Updates

Beschreibung: In dieser Folge sprechen wir über die Sicherheit von Autoschlüsseln. Die Folge beginnt bei den physischen Schlüsseln, dann werden Remote-Schlüssel mit Knopf diskutiert. Es folgt eine Diskussion über die Sicherheit von Passive Keyless Entry and Start (PKES) Systemen und schließlich werden komplette Online-Lösungen angerissen. Shownotes: Tesla-Hack: der Blogartikel The Evolution Of BMW Keys A Key You Can Photograph Is A Key That Can Be Copied WP: Wegfahrsperre Die Wegfahrsperre: Schutz vor Autodieben The Engine Immobiliser: A Non starter for Car Thieves Arstechnica: Researchers reveal electronic car lock hack after 2-year injunction by Volkswagen Usenix Paper: Dismantling Megamos Crypto: Wirelessly Lockpicking a Vehicle Immobilizer WP: Kerckhoffs’s principle How does a rolling code work? WP: Software Defined Radio HackRF One GNU Radio WP: Radio Jamming WP: Frequency-hopping spread spectrum (FHSS) Paper: Relay Attacks on Passive Keyless Entry and Start Systems in Modern Cars ADAC: Autos und Motorräder mit Keyless-Schließsystem Amazon: Faraday Bags YT: Relay Attack Solihull (Video) YT: Derren Brown beats 9 chess players simultaneously (Video) Wired: Just a Pair of These $11 Radio Gadgets Can Steal a Car YT: Wireless Localization with ‘Chronos’ (Video) Paper: Decimeter-Level Localization with a Single WiFi Access Point WP: Lichtgeschwindigkeit Pitfalls of TSC usage WP: Timing synchronization function WP: Short Interframe Space WP: High Precision Event Timer WP: IEEE 802.11mc MWC 2015: Intel’s Wi-Fi based indoor location positioning (YouTube) Distance-Bounding Protocols von Stefan Brands und David Chaum Tesla-Hack: kurzes Video Tesla-Hack: das Paper Usenix-Paper: Security Analysis of a Cryptographically-Enabled RFID Device Proxmark RFID Hardware SpOn: Defcon-Konferenz: Tesla will Sicherheits-Software als Open Source veröffentlichen OnStar hack remotely starts cars, GM working on a fix On the Reliability of Wireless Fingerprinting using ClockSkews 

0x08 Car Key Security

Segfault.fm ist ein wissenschaftsorientierter Podcast über IT-Sicherheit. Wir versuchen in diesem Podcast eine Brücke zwischen Praxis und Akademia zu schlagen.

hubhopper

Segfault.fm

hubhopper